Gestire i rischi, novità e strumenti per i modelli 231/01 e la nuova ISO 9001 del 2015

Transcript

1 Gestire i rischi, novità e strumenti per i modelli 231/01 e la nuova ISO 9001 del 2015 Workshop Pier Alberto Guidotti Bologna, 8 settembre

2 AGENDA 1 GESTIONEDEI RISCHI ORGANIZZATIVI 2 NUOVA NORMA ISO 9001 DEL RISCHIO COMPLIANCE, VALUTAZIONE DEI RISCHI E MODELLI BEST PRACTICE SULL UTILIZZO DI STRUMENTI SOFTWARE PER LA VALUTAZIONE DEI RISCHI SECONDO LA NORMA ISO 9001 BEST PRACTICE SULL UTILIZZO DI STRUMENTI SOFTWARE PER LA VALUTAZIONE DEI RISCHI AI SENSI DEL D.LGS. 231/01 6 ESPERIENZA UMIQ COME STRUMENTO DI DIAGNOSI ORGANIZZATIVA 2

3 Risk management nella ISO 9001:215 Risk management e ISO 9001: Definire i processi 2. Individuare i rischi 3. Determinare l impatto dei rischi sui processi 4. Determinare di conseguenza le aree di maggiore criticità su cui intervenire (priorità) 5. Adottare le opportune azioni di mitigazione 6. Verificare l efficacia delle azioni 3

4 Il ruolo del software integrato 4

5 Il ruolo del software integrato Processi e Rischi sono entità da caratterizzare in modo strutturato. La caratterizzazione dei processi, in particolare, fa uso di informazioni già presenti nei sistemi informativi (es. indicatori). Ne consegue che è consigliabile dotarsi di strumenti software integrati con gli altri applicativi aziendali. 5

6 Caratterizzazione dei processi Rischi Risorse e responsabilità Documentazione Input/Output Obiettivi e Indicatori Descrizione Processo Attività 6

7 Risk management e ISO 9001: Definire i processi 2. Individuare i rischi 3. Determinare l impatto dei rischi sui processi 4. Determinare di conseguenza le aree di maggiore criticità su cui intervenire (priorità) 5. Adottare le opportune azioni di mitigazione 6. Verificare l efficacia delle azioni 7

8 Analisi dei dati 8

9 Analisi dei dati 9

10 Analisi dei dati 10

11 Analisi dei dati 11

12 Risk management e ISO 9001: Definire i processi 2. Individuare i rischi 3. Determinare l impatto dei rischi sui processi 4. Determinare di conseguenza le aree di maggiore criticità su cui intervenire (priorità) 5. Adottare le opportune azioni di mitigazione 6. Verificare l efficacia delle azioni 12

13 Process designer 13

14 Anagrafica processi 14

15 Risk management e ISO 9001: Definire i processi 2. Individuare i rischi 3. Determinare l impatto dei rischi sui processi 4. Determinare di conseguenza le aree di maggiore criticità su cui intervenire (priorità) 5. Adottare le opportune azioni di mitigazione 6. Verificare l efficacia delle azioni 15

16 Anagrafica Rischi 16

17 Risk management e ISO 9001: Definire i processi 2. Individuare i rischi 3. Determinare l impatto dei rischi sui processi 4. Determinare di conseguenza le aree di maggiore criticità su cui intervenire (priorità) 5. Adottare le opportune azioni di mitigazione 6. Verificare l efficacia delle azioni 17

18 Stima impatto rischi sui processi 18

19 Stima impatto rischi sui processi 19

20 Conclusioni L uso di un software integrato consente di strutturare rapidamente le informazioni su processi e rischi, riutilizzando i dati già presenti a sistema. Offre inoltre la possibilità di creare rapidamente analisi dei dati e di condividere le informazioni all interno dell azienda, pianificando e monitorando costantemente l avanzamento delle attività che vengono svolte. 20

21 La piattaforma QualiWare La piattaforma QualiWare FRAMEWOR K FORM, WORKFLOW, REPORT & DASHBOARD DESIGNER PROGRAMMAZIONE DELLE ATTIVITA CONTROLLO E REGISTRAZIONE GESTIONE DEI DOCUMENTI E DELLE INFORMAZIONI PROCESSI E RISCHI ANALISI DEI DATI 21

22 Software e risk management Secondo un indagine svolta da KMPG in collaborazione con l Osservatorio di Revisione della SDA Bocconi*, nel 2012 il 61% delle aziende italiane quotate (escluse bancarie e assicurative) costituenti il campione ha introdotto un processo sistematico ed integrato di Risk Assessment. * L Enterprise Risk Management in Italia, Seconda Edizione Maggio

23 Software e risk management Fonte: indagine «L Enterprise Risk Management in Italia, KPMG e SDA Boconi, Seconda Edizione, Maggio

24 Software e risk management Fonte: indagine «L Enterprise Risk Management in Italia, KPMG e SDA Boconi, Seconda Edizione, Maggio

25 Riferimenti Andrea Padovano Alberto Mari Pier Alberto Guidotti Francesco Bassi Gian Franco Poggioli 25